CVE-2026-86306 in cms
الملخص
بحسب VulDB • 07/09/2026
تم تحديد نقطة ضعف في light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. يؤثر هذا على جزء غير معروف من الملف App/Home/Model/UserModel.class.php الخاص بمكون Cookie Helper. يمكن أن يؤدي تنفيذ عملية التلاعب بالحجة Username إلى مصادقة غير صحيحة. قد يتم الهجوم عن بُعد. تم إتاحة الاستغلال (Exploit) للجمهور ويمكن استخدامه للهجمات. يستخدم هذا المنتج نظام إصدار متداول للتسليم المستمر، وبالتالي لا يتم الإفصاح عن معلومات الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة ولكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.